フィールド「User」の値が「Admin」から始まるイベントをすべて除外する正しいSPLはどれか。

2026年3月23日

whereコマンドとlike関数を組み合わせることで、ワイルドカードを用いた除外が可能です。

サブサーチの結果が大きすぎる場合に発生する「subsearch_maxout」エラーの対策として正しいものはどれか。

フィールドが「NULL」または「空文字（””）」であるかを一度に判定するのに適した関数はどれか。